pw의 금지 문자열은 prob _ . () 그리고 공백! Goblin 문제와 매우 유사하다. Goblin 문제와의 차이점은 금지 문자열과 '의 필요 유무인데 Goblin의 경우는 if(preg_match('/\'|\"|\`/i', $_GET[no])) exit("No Quotes ~_~"); $query = "select id from prob_goblin where id='guest' and no={$_GET[no]}"; 라고 적혀있던게 wolfman의 경우 if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~"); $query = "select id from prob_wolfman where id='guest' and pw='{$_GET[pw]}'";..

GET 방식으로 pw만 받고, 금지문자열은 prob _ . () 이다. 이번 solve 조건은 result['pw']가 존재해야 하고, 그 result['pw']가 실제 GET방식으로 받은 pw와 같아야 한다는 것! 즉, 실제 비밀번호를 알아내야 한다는 것이다. los에서는 앞으로도 계속 이런 유형의 문제가 자주 출제될 텐데, 우리가 사용할 방법은 바로 brute-force attack이다 즉, 때려맞추기 ㅎㅎㅎㅎ모든 값들을 다 넣어보는 방법이다. 이 문제를 풀기위해 los에서 제시한 힌트는 바로 첫번째 단락의 맨 마지막 줄, if($result['id']) echo "Hello admin"; 이다. 쿼리문이 참이면 Hello admin을 출력해주므로 매우매우 중요한 힌트! 이런식으로 참과 거짓을 통하여..

이번 문제에서는 id가 아닌 no를 입력받는다. 입력 방지 문자열은 prob _ . () ' " ` 가 있고, solve 조건은 result['id'] == 'admin'이다 이 문제를 풀 때 중요하게 알아야할 것은 바로 and와 or의 우선순위! and가 우선순위가 더 높다. 즉, 0 and 0 or 1의 값은 1이라는것! 그래서 우리는 저 쿼리문을 0 and 0 or 1의 꼴로 나타낼 것이며, 쿼리문으로 표현하면 다음과 같다. select id from goblin where id='guest' and no=0 or id='admin' 여기서 no=0을 한 이유는, no=0만 넣었을 때 아무런 메시지가 출력되지 않았기 때문이다. no=1을 넣었을 경우 아래와 같은 메시지가 출력된다 즉 id='gues..

id와 pw에서 금지하고 있는 문자는 다음과 같다 prob _ . () 그리고 query문을 보면 pw는 입력한 값을 md5 방식으로 암호화하여 전송하며, solve 조건은 result['id']가 admin이라는 것이다. 여기서 md5 방식으로 우회하는건 무시해도 된다. 어차피 우린 1번과 같은 방식으로 풀어서 pw가 필요없게 할거니까! 저번과 똑같은 방식으로 하되, 이번엔 1=1이 아닌 id='admin'을 넣을것이다. 우리가 만들 쿼리문은 다음과 같다. select id prob_cobolt where id=''or id='admin'-- 'and pw=md5('') url로 치면 https://los.rubiya.kr/chall/cobolt_b876ab5595253427d3bc34f1cd8f30d..